本文详解如何将十六进制字符串（如 "643f5a49..."）安全、准确地转换为符合 aes.block_size 要求的字节对象，使其与 crypto.cipher.aes 所需的 iv 格式完全一致。
本文详解如何将十六进制字符串（如 "643f5a49..."）安全、准确地转换为符合 aes.block_size 要求的字节对象，使其与 crypto.cipher.aes 所需的 iv 格式完全一致。
在使用 pycryptodome（即 Crypto 模块）进行 AES 加密时，初始化向量（IV）必须是长度为 AES.block_size（通常为 16 字节）的字节类型（bytes），而非字符串。你通过 Random.new().read(AES.block_size) 生成的 IV 是原始字节序列（如 b'\x81zD\x80\x1a\x83\xda...'），而手动指定的十六进制字符串（如 "643f5a4957263b6b4e72544e42593275"）需显式解析为等效字节对象，才能直接用于 AES cipher 初始化。
✅ 正确转换方式如下：
from Crypto.Cipher import AES
# 你的十六进制字符串（必须为偶数位，且只含 0-9, a-f, A-F）
val = "643f5a4957263b6b4e72544e42593275"
# 转换为 bytes —— 这是唯一推荐、标准且安全的方式
iv = bytes.fromhex(val)
# 验证：长度是否匹配 AES.block_size（16 字节）
assert len(iv) == AES.block_size, f"IV length {len(iv)} ≠ {AES.block_size}"
print(iv)
# 输出示例：b'd?ZIWI&;kNrTNBY2u'（以可读 ASCII 表示，内部仍是原始字节）
⚠️ 注意事项：
- bytes.fromhex() 会严格校验输入：字符串长度必须为偶数，且每个字符必须是合法十六进制字符（0-9, a-f, A-F），否则抛出 ValueError；
- 切勿使用 bytes(val, 'utf-8') 或 val.encode() —— 这会编码字符串本身（如 "643f..." 的 UTF-8 字节），而非将其解析为对应十六进制值，结果完全错误；
- 若需从字节 IV 反向生成十六进制字符串（例如用于日志或配置存储），使用 .hex() 方法：
iv_hex = iv.hex() # 返回小写十六进制字符串，如 "643f5a49..."
? 小贴士：为确保 IV 安全性，生产环境应优先使用密码学安全随机数生成器（如 os.urandom() 或 Crypto.Random）生成 IV，仅在测试或确定场景下才手动指定——且务必保证其唯一性与不可预测性。
